Ettepanek killswitch'iks, et hädaolukordades kaotada haavatav funktsionaalsus Linuxi tuumas

NVIDIA töötaja Sasha Levin, kes tegeleb Linuxi tuuma LTS harude hooldamisega ja kuulub Linux Foundationi nõuandva komisjoni, koostas patšide komplekti, mis rakendab Linuxi tuumas killswitch-mehhanismi. Pakutav võimalus võimaldab koheselt keelata juurdepääsu teatud funktsioonidele töötavas tuumas. Eeldatakse, et killswitch on kasulik haavatavuste ajutiseks blokeerimiseks kuni turvaparanduste installimiseni tuuma värskendusega.

Killswitchi haldamine toimub faili kaudu „/sys/kernel/security/killswitch/control”, mis võimaldab seadistada tuuma funktsioonide nimepidi kutsumise peatumist. Näiteks haavatavuse Copy Fail blokeerimiseks piisab, kui saata halduskatalooge käsk „engage af_alg_sendmsg -1”, et aktiveerida af_alg_sendmsg funktsiooni kutsumise peatumine ja selle asemel tagastada vea kood „-1”.

Nimes võib kasutada kõiki märke, mida toetab kprobes alamuniversum. Paljud hiljuti avastatud tõsised haavatavused tuumas esinevad alamuniversumites, mida kasutab suhteliselt väike arv kasutajaid (nt AF_ALG, ksmbd, nf_tables, vsock, ax25). Enamikule kasutajatest on erifunktsioonide töö katkebamise ebamugavus väiksem kui oht, et tuumaga töötamisel kasutatakse teadaolevat parandamata haavatavust, kuni parandus on installitud. Killswitch mehhanism on eriti aktuaalne tänapäeva Dirty Frag haavatavuse kontekstis, mille häkkimisvõimalus avaldati enne, kui probleem tuumas lahendati.

Allikas: opennet.ru